[prev in list] [next in list] [prev in thread] [next in thread] 

List:       linux-sunucu
Subject:    [Linux-sunucu] Re: mail server
From:       Eren Salih Pala <bilisimsystem () gmail ! com>
Date:       2015-04-15 8:59:28
Message-ID: 85k7qxkk7wpwe59l7qg0cfwi.1429088368083 () email ! android ! com
[Download RAW message or body]

[Attachment #2 (multipart/alternative)]

[Attachment #4 (text/plain)]

Bende tam aynı şeyleri yazıyordum Mesut bey tam olarak doğru analizi yapmış \
zaten. Ancak o bilgileri iletebilirseniz yardımcı olabiliriz.

Ama benim görüşüm sunucu smtp aut.  veya relaya açık ve ordan yapıyorlar. 

Mesut GÜLER <mesut@egemenyazilim.com> şunu yazdı:

> _______________________________________________
> Linux-sunucu E-Posta Listesi
> Linux-sunucu@liste.linux.org.tr
> 
> Liste kurallarını http://liste.linux.org.tr/kurallar.php  bağlantısından \
> okuyabilirsiniz; 
> Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen \
> e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 \
> dakika içinde üyeliğinizi sonlandırabilirsiniz. \
> https://liste.linux.org.tr/mailman/listinfo/linux-sunucu


[Attachment #5 (text/html)]

Bende tam aynı şeyleri yazıyordum Mesut bey tam olarak doğru analizi yapmış zaten. \
Ancak o bilgileri iletebilirseniz yardımcı olabiliriz.<br><br>Ama benim görüşüm \
sunucu smtp aut.  veya relaya açık ve ordan yapıyorlar. <br><br>Mesut GÜLER \
&lt;mesut@egemenyazilim.com&gt; şunu yazdı:<br><br>  Merhabalar<br>
    <br>
    Öncelikle MTA nedir, sistem nedir, bunları belirtmelisiniz ki daha
    net cevap alabileseniz.<br>
    <br>
    Loglarda hangi kullanıcı ile auth (kimlik doğrulama) yapılıyor ve
    client ip nedir? bunları görebiliyor olmanız lazım.<br>
    <br>
    aklıma gelena olasıklar:<br>
    1- kullanıcı hesap bilgileri çalınmış ve bu kullanıcı ile auth
    yapılarak spam gönderiliyor.<br>
    2- sunucunuzda web servisleri vs. varsa bunlar üzerindeki güvenlik
    açıklarından faydalanarak spam yollanıyor.<br>
    3- sunucunuz birilerinin eline geçmiş durumda, adam at koşturuyor
    sizin sunucunuzda..<br>
    4- mail sunucuz open relay (düşük ihtimal)<br>
    <br>
    vs.. vs..<br>
    <br>
    <br>
    <br>
    <br>
    <div class="moz-cite-prefix">On 15-04-2015 11:21, Cetin wq wrote:<br>
    </div>
    <blockquote
cite="mid:CADtBFfgUL9_NjHPgyG43cD5osv9emnLPZiYhYBh8WZEhTa7Rqg@mail.gmail.com"
      type="cite">
      <div dir="ltr">
        <div class="gmail_default" style="font-family:comic sans
          ms,sans-serif;font-size:large;color:rgb(0,0,255)">Merhabalar <br>
          <br>
        </div>
        <div class="gmail_default" style="font-family:comic sans
          ms,sans-serif;font-size:large;color:rgb(0,0,255)">mail server
          loglarına baktığımda  olmayan adresleri mail gönderme çabası
          var galiba  junior'um tecrubem ve bilgim kısıtlı :) lütfen
          düşüncleriniz  söylermisiniz. teşekkürler<br>
          <br>
          2   <a moz-do-not-send="true"
            href="mailto:hassibyjgo@xxxx.com">hassibyjgo@xxxx.com</a><br>
                     1   <a moz-do-not-send="true"
            href="mailto:2b51262urir@xxxx.com">2b51262urir@xxxx.com</a><br>
                     1   <a moz-do-not-send="true"
            href="mailto:69ff3c701liu@xxxx.com">69ff3c701liu@xxxx.com</a><br>
                     1   <a moz-do-not-send="true"
            href="mailto:75de224d7nxe@xxxx.com">75de224d7nxe@xxxx.com</a><br>
                     1   <a moz-do-not-send="true"
            href="mailto:andreyly@xxxx.com">andreyly@xxxx.com</a><br>
                     1   <a moz-do-not-send="true"
            href="mailto:bobdse@xxxx.com">bobdse@xxxx.com</a><br>
                     1   <a moz-do-not-send="true"
            href="mailto:coronajgw@xxxx.com">coronajgw@xxxx.com</a><br>
                     1   <a moz-do-not-send="true"
            href="mailto:e5599bdoz@xxxx.com">e5599bdoz@xxxx.com</a><br>
                     1   <a moz-do-not-send="true"
            href="mailto:ontarukmxi@xxxx.com">ontarukmxi@xxxx.com</a><br>
        </div>
      </div>
      <br>
      <fieldset class="mimeAttachmentHeader"></fieldset>
      <br>
      <pre wrap="">_______________________________________________
Linux-sunucu E-Posta Listesi
<a class="moz-txt-link-abbreviated" \
href="mailto:Linux-sunucu@liste.linux.org.tr">Linux-sunucu@liste.linux.org.tr</a>

Liste kurallarını <a class="moz-txt-link-freetext" \
href="http://liste.linux.org.tr/kurallar.php">http://liste.linux.org.tr/kurallar.php</a> \
bağlantısından okuyabilirsiniz;

Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen e-postaları \
almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 dakika içinde \
üyeliğinizi sonlandırabilirsiniz. <a class="moz-txt-link-freetext" \
href="https://liste.linux.org.tr/mailman/listinfo/linux-sunucu">https://liste.linux.org.tr/mailman/listinfo/linux-sunucu</a>
 </pre>
    </blockquote>
    <br>
  



_______________________________________________
Linux-sunucu E-Posta Listesi
Linux-sunucu@liste.linux.org.tr

Liste kurallar=FDn=FD http://liste.linux.org.tr/kurallar.php  ba=F0lant=FDs=
=FDndan okuyabilirsiniz;

Bu Listede neden bulundu=F0unuzu bilmiyorsan=FDz veya art=FDk bu listeden g=
elen e-postalar=FD almak istemiyorsan=FDz a=FEa=F0=FDdaki ba=F0lant=FD adre=
sini kullanarak 1 dakika i=E7inde =FCyeli=F0inizi sonland=FDrabilirsiniz.
https://liste.linux.org.tr/mailman/listinfo/linux-sunucu


[prev in list] [next in list] [prev in thread] [next in thread]